什么是GB/T 35770-2017合规管理体系？合规管理体系与ISO37001反贿赂管理体系的差异分析

一、什么是GB/T 35770-2017合规管理体系指南

• 标准编号：GB/T 35770-2017
• 标准名称：合规管理体系 指南
• 发布部门：国家质检总局 国家标准委
• 发布日期：2017-12-29
• 实施日期：2018-07-01
• 标准状态：现行
• 起草单位：中国标准化研究院、中国石油天然气集团公司、中兴通讯股份有限公司
• 合规管理体系指南全称：GBT35770-2017 idt ISO19600:2014《合规管理体系 指南》
• GB/T 35770-2017《合规管理体系指南》是ISO 19600:2014等同转换标准

1、GB/T 35770-2017合规管理体系指南出台的背景

近年来，国际社会和各国政府都致力于建立和维护开放、透明、公平的社会秩序，与此同时，我国正在全面推进依法治国，在这样的背景下，我国企业不论是在国内发展还是开展海外业务都离不开合规。

2017年5月，习近平总书记主持深改组会议，审议通过《关于规范企业海外经营行为的若干意见》，提出规范企业海外经营行为，加强企业海外经营行为合规制度建设。在此背景下，企业越来越多地关注其所面临的合规风险以及如何实现合规。而GB/T 35770-2017《合规管理体系 指南》的发布与实施，将为我国各类企业建立并运行合规管理体系，识别、分析和评价合规风险，进而改进合规管理流程，应对和管控合规风险提供指导和建议。

2、GB/T 35770-2017合规管理体系指南

后附：GB/T 35770-2017合规管理体系指南全文

二、GB/T 35770-2017合规管理体系与ISO37001反贿赂管理体系的差异

1、不同点列举

• 目的不同：ISO37001标准侧重于“反贪污、反腐败、反不正当利益往来”，GB/T 35770-2017标准侧重于“合规”，这个合规不仅包括我国的法律规范，也包括我国与其他国家及非政府组织签署的一系列条约和法律条文，同时也注重驻外机构与所在国的相关法律规范。总之，GB/T 35770-2017标准适用的范围更广，目标更大；
• 性质不同：ISO 37001标准是一套管理体系标准，是可以进行第三方认证的，标准发布方是国家标准化组织（ISO），而GB/T 35770-2017标准只是一个《合规指南》，这不是一个管理体系标准，不能用来做第三方认证，只能用来做 管理评价、贯标培训以及管理工作指引等用处，标准的发布人是中国政府；
• 标准锚定的适用群体不同：ISO37001标准的目标群体就是企业，GB/T 35770-2017标准的目标群体包括企业，但是不仅限于企业，也包括社会组织、非政府团体等等。
• 标准要求侧重点不同：GB/T 35770-2017标准作为合规实施指南，更多的是强调管理、团队、培训、过程管理，而ISO37001标准作为专用的反贿赂标准则是明确强调了财务以及非财务控制办法，强调了商务馈赠、礼品及商务接待等具体要求，更注重领导的承诺及监管作用。

2、相同点及关联关系

GB/T 35770-2017标准是ISO19600:2014的等同转换，而ISO37001标准是在ISO19600基础上演进而来，所以GB/T 35770-2017标准与ISO37001反贿赂管理体系标准有非常多的相似之处，总结如下：

• 管理机制相同：二者都采用了相同的内部管理机制“范围界定-风险评估-制定并实施管理规范-管理报告-持续改进”；
• 适用范围交融：从适用范围来看，GB/T 35770-2017标准的适用范围包含ISO37001标准的适用范围；
• 目标群体交融：从两个标准适用群体范围来看，GB/T 35770-2017标准的适用群体范围同样也包含ISO37001标准的适用群体范围；

三、GB/T 35770-2017与ISO 37001标准的认证选择

GB/T 35770-2017《合规管理体系指南》是国资委在央企、国企内重点推行的标准，经过近两年的推广实施，大部分的央企、国企都已导入GB/T 35770-2017标准或者借鉴GB/T 35770-2017标准进行了内部管理改进，细心的朋友会发现近年来在跟央企/国企签订服务合同的时候要求更多了，流程更规范了，例如，商务合同后面大都附上了《廉政合同》、《保密协议》等附加性协议，同时在服务项目委托前期阶段，也多了“合格供应商资格评选”环节，商业服务项目外包过程也采用了“招标、竞谈”等多种合规的商务管理办法。这些更符合市场经济的管理规范的引入也就是央企、国企导入GB/T 35770-2017《合规管理体系指南》的成果。

对于大部分的民营企业、上市公司、跨国公司、小微企业而言，在GB/T 35770-2017与ISO37001标准之间如何选择的问题，我们本人（不代表 燕窝儿社区）给出我的观点“按需采用”：

1. 如果贵公司的主要客户是政府、央企/国企，建议您还是采用GB/T 35770-2017标准，做合规管理体系评价或合规管理体系贯标培训；如果贵公司的客户群体不固定，建议您做ISO37001反贿赂管理体系认证，将ISO37001体系与ISO9001等基础管理体系进行整合管理。
2. 如果贵公司规模较大，且在海外有分支机构，建议您直接导入ISO37001标准，需要取得ISO37001认证证书，需要注意的是，在引入ISO37001的同时把GB/T 35770-2017《合规管理体系指南》也一起做合规管理体系贯标，要知道，国资委力推《合规》标准的重要原因之一就是要求央企海外分支机构要“合所在国的规”。

后附：GB/T 35770-2017《合规管理体系 指南》全文